服务器数据恢复—Raid6阵列崩溃导致上层分区无法访问的数据恢复案例
服务器存储数据恢复环境:
一台infortrend某型号存储,存储设备上有12块硬盘,组建一组raid6磁盘阵列。阵列上层有一个lun,映射到WINDOWS系统上使用。WINDOWS系统划分了一个GUID Partition Table分区。
服务器存储故障:
存储设备无法访问,原因未知。管理员检查后发现服务器上有3块硬盘处于离线状态,强制上线后进行了rebuild。强制上线成功后发现分区无法打开,数据无法访问。
Raid6阵列支持2块硬盘同时离线。故障服务器内有3块硬盘先后出现故障时,管理员将先离线的硬盘进行了上线操作,所有数据进行了同步,无法正常读取数据。
服务器数据恢复过程:
1、将故障服务器存储上的所有硬盘做好标记后取出,硬件工程师对所有硬盘进行检测。以只读方式对所有硬盘进行扇区级完整镜像。对于存在物理故障的硬盘,硬件工程师处理后再做镜像。所有硬盘镜像完成后,将所有硬盘根据标记按照原样还原到原存储中。
2、基于镜像文件分析存储使用的的RAID6算法,按照算法对12块硬盘做共66【C(12,2)】种可能的缺2盘的情况组合。北亚企安数据恢复工程师通过人工或程序判定最正确的缺盘可能。
3、通过北亚企安自主开发的软件虚拟重组RAID6阵列,按照分析出的缺盘状态、盘序、块大小、校验方向、RAID6算法构建进行附加。
4、对虚拟重组出来的RAID进行GUID Partition Table分区结构解释,然后进行文件系统解释,确定算法是否正确。如不正确,调整算法,直到获取到理想的结构。
5、将恢复出来的数据移交给用户方检测。经过检测,用户方确认恢复出来的数据完整。
6、按照文件或扇区方式迁移恢复出来的数据到准备好的存储设备中,完成恢复工作。